微软10月10日发布7个Office安全补丁（office安全更新）

微软于北京时间10月10日发布7个安全补丁，其中1个为最高级别严重等级，其余6个为重要等级，共修复 Microsoft Windows, SQL Server 和Office组件(包括SharePoint, Lync, Microsoft Works, InfoPath)中的20个安全漏洞。请特别优先部署严重等级补丁MS12-064。MS12-064解决 Microsoft Office 中两个秘密报告的漏洞。如果用户打开或预览特制的 RTF 文件，较严重的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。其他补丁中需要特别注意的是MS12-067，此安全更新解决了首次在Microsoft 安全通报 2737111 中描述的漏洞。

微软于同一天重新发布了Microsoft 安全通报 (2661254)和Microsoft 安全通报 (2749655)。

Microsoft 安全通报 (2661254)宣布Microsoft 提供一个 Windows 更新，它可限制 RSA 密钥位长度少于 1024 位的证书的使用。这些证书中使用的私钥可被推导出来，可能允许攻击者复制证书，并欺骗性地使用它们哄骗内容、执行网页仿冒攻击或执行中间人攻击。该更新可从下载中心及 Microsoft Windows 的所有受支持的版本 Microsoft Update 目录下载。

Microsoft 安全通报 (2749655)说明了影响签署的 Microsoft 二进制的兼容性问题。涉及由 Microsoft 生成的而没有正确时间戳属性的特定数字证书，这些数字证书随后用于签署一些 Microsoft 核心组件和软件二进制，这可能导致受影响的二进制和 Microsoft Windows 之间出现兼容性问题。这不是一个安全问题，但是此问题可能会对正确安装和卸载受影响的 Microsoft 组件和安全更新的能力产生负面影响。为预先采取措施来帮助客户，Microsoft 面向 Microsoft Windows 的受支持版本提供了一个非安全更新。此更新帮助确保 Microsoft Windows 与受影响的软件二进制兼容。

下表概述了本月的安全公告：

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。